【漏洞对象】中兴路由器 【涉及版本】中兴F460及F660 【漏洞描述】 ZTE F460/F660存在未经身份验证的后门。web_shell_cmd.gch脚本接受未经身份验证的命令。该脚本有时可以从WAN接口访问，攻击者在某些情况下可利用该后门执行任意管理员命令。

升级固件版本； 删除/home/httpd/web_shell_cmd.gch。